ndm

Провайдерский PPPoE не отвечает. Кто-нибудь другой (комп) может на том же кабеле подключиться? Если да, пришлите self-test кинетика.

Переусложнили. Все Ваши правила относятся к таблице filter, поэтому их можно положить в один скрипт под проверку [ "$table" != "filter" ] && exit 0

Без проверки $table правила будут двоиться или троиться, т.к. события на filter, nat и mangle приходят независимо, а Вы пишете только в filter. Но на результат это не влияет.

Лучше ещё раз спрошу, будет ли вызов /opt/etc/ndm/wan.d/, если подключение к интернету случится ДО монтирования /opt? Да.

Можно Занято, скорее всего, разметкой блоков Да, у "черных" с поддержкой принтеров и дисков

Диск вставлен, каталог для торрентов настроен? Доступ к transmission через интерфейс управления (порт 8090) работает? Что за устройство, прошивка? Пришлите self-test.

2 TheBB: слетевшая метка KEENOPT в конфиге? В чем суть поста?

Откройте порт для доступа из интернета, в настройках BitTorrent client. Заработает ваш companion.

Спасибо за вопрос, добавим утилиту управления всеми видами gpio, в том числе и ключом USB. Команда interface {name} usb power-cycle работает только на сетевых USB-интерфейсах: 4G-модемах или CDC Ethernet.

Принято. п. 1 уже в планах на этот год.

Для универсальности, когда имя текущего подключения неизвестно, создайте скрипт в каталоге /opt/etc/ndm/wan.d/. Он будет вызываться каждый раз при подключении/отключении интернета. Можете взять параметр $address, записать в файл и использовать в других скриптах. Более подробно здесь: https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmwand.

Действительно. Ставится таймаут, допустим, 120 секунд, но срабатывает только в том случае, когда скрипт ничего не пишет. Каждый раз, когда скрипт подает признаки жизни в виде сообщения, таймаут сбрасывается. Возможно, это неправильно. Ваше мнение?

Там два двухпоточных MIPS-ядра, т.е. 25% — это 100% на одном потоке.

Журнал кинетика — это syslog.

Перенаправление порта действительно приводит к ACCEPT-у с любых адресов. Пока решается добавлением кастомных правил через /opt/etc/ndm/netfilter.d/. Смена порта встроенного web-сервера — в планах на этот год. Был расчет на то, что нетфильтра достаточно в большинстве случаев.

Главный вопрос, зачем прошивка обращается к DNS? Она резолвит, например, имена PPTP-серверов, к которым подключается поверх IP. В Билайне бывает, что эти имена не резолвятся ни через что, кроме как через их DNS, раздаваемый по DHCP. Далее, может быть настроено несколько подключений, и прошивка должна стабильно резолвить независимо от приоритетов. Поэтому давайте разделять: мы отвечаем за работу прошивки, стабильное подключение к интернету, а entware — нечто внешнее по отношению к ней. Можете игнорировать провайдерские DNS, например, так: (config)> interface ISP no ip dhcp client name-servers или так: (config)> interface PPPoE0 no ipcp name-servers ... и указать свой DNS, если хотите.

Так DNS-прокси отключить нельзя. На него завязаны внутренние процессы в прошивке. Для dexter-а мы сделали специальную команду: opkg dns-override, которая при втыкании USB-диска вводит встроенный DNS-прокси в режим RPC и освобождает 53-й порт для кастомного DNS-сервера (в частности, Bind).

По описанию похоже на ping check http://zyxel.ru/kb/3600 http://zyxel.ru/kb/3866 Также обратите внимание, может работать не только по icmp, но и по tcp, если кто-то выше режет пинги.

Видимо, известный глюк с security-level private. Попробуйте выставить данный параметр сегменту через CLI.

Да, настройка останется. Усложнилось поведение по умолчанию: сначала попытка запуска скрипта /opt/etc/initrc, затем фолбэк на каталог /opt/etc/init.d/. Напишет об этом в лог и попытается запустить скрипты из каталога /opt/etc/init.d/.

В официальной прошивке такой функции нет, и пока не планируется. По крайней мере, до перехода на ядро 3.18 лонгтерм, где есть MPTCP. Для кинетиков на базе MT7621 это имеет смысл. Интересно знать мнение уважаемых пользователей, каким способом они бы это сделали.

Никаких особенностей, всё как описано на данном сайте. Теперь 2.06 будет официально выходить с поддержкой opkg.

Ни хрена он не поддерживает, только делает вид. Если диск перемонтировать, все настроенные права исчезают. Спасибо за информацию, исключил упоминание NTFS из своей инструкции. Выложили экспериментальную прошивку с драйвером NTFS, поддерживающим сохранение -rwx- прав доступа. Пока только для трех устройств: Keenetic II Keenetic Giga II Keenetic Ultra

Пришлите self-test точки доступа. Попробуйте interface Home ip global 100

На кнопку нельзя, но спасибо за вопрос. Добавим обработчик — запуск скрипта по нажатию кнопки, по срокам не знаю, но точно не в этом году.